V2EX › webshe11 的所有回复 › 第 25 页 / 共 32 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 17 18 19 20 21 22 23 24 25 26 ... 32

❮

❯

2020-01-18 21:23:28 +08:00

回复了 black11black 创建的主题 › 问与答 › hacker 相关，关于掌握上传权限后是否能拿到 shell 的讨论

@black11black 刚才我试了一下，好像带上 .sh 就无效，去掉 .sh 就行了。改天仔细看看具体是怎么回事
# cat /etc/os-release
NAME="Ubuntu"
VERSION="18.04.3 LTS (Bionic Beaver)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 18.04.3 LTS"
VERSION_ID="18.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=bionic
UBUNTU_CODENAME=bionic
# id
uid=0(root) gid=0(root) groups=0(root)
# cd /etc/cron.d
# echo '* * * * * root date >> /tmp/cron.date.txt' > testabc
# ls -alh testabc
-rw-r--r-- 1 root root 42 Jan 18 21:19 testabc
# cd /tmp/
# date
Sat Jan 18 21:19:53 CST 2020
# ls -alht
total 52K
drwxrwxrwt 12 root root 4.0K Jan 18 21:20 .
-rw-r--r-- 1 root root 29 Jan 18 21:20 cron.date.txt
# cat cron.date.txt
Sat Jan 18 21:20:01 CST 2020
#

2020-01-18 15:39:12 +08:00

回复了 black11black 创建的主题 › 问与答 › hacker 相关，关于掌握上传权限后是否能拿到 shell 的讨论

@black11black 这个 /etc/cron.d/ 是不是和发行版有关系？ ubuntu 18.04 写进去就可以了
```
* * * * * root date >> /tmp/cron.date.txt
```

2020-01-17 23:22:56 +08:00

回复了 black11black 创建的主题 › 问与答 › hacker 相关，关于掌握上传权限后是否能拿到 shell 的讨论

试试上传一个 ~/.ssh/authorized_keys，或者上传到 /etc/cron.d/

2020-01-16 03:12:55 +08:00

回复了 lakie 创建的主题 › 职场话题 › 大伙怎么看待公司领导要写日报？

摸鱼写一个程序员日报生成器.js

2020-01-14 09:01:25 +08:00

回复了 mrcuya 创建的主题 › 分享创造 › 小网站更新了一波，新增上千街机游戏，比之前更流畅。

看了一波源码，应该是 https://github.com/bfirsh/jsnes 吧